文章来源：《法学论坛》2025年第6期

摘要：生成式人工智能的大规模信息处理方式及其强大的数据生成能力，对现行个人信息保护法以信息自决为理论基础的权利体系，以及以数据收集为规范重点的基本原则，构成了深层次的结构性冲击。为应对这一挑战，有必要从制度层面构建“群体信息—个体信息”的双层保护体系，强化信息保护的群体维度，明确群体信息的法律地位与保护义务，将群体信息伦理纳入法律框架;同时确立“数据生成—数据收集”的双重治理框架，填补数据生成的规制空白，界定生成数据的法律属性，设立限制数据生成权，并加强对匿名化数据处理的监管，以推动建立适应大模型技术特征及其风险形态的信息治理机制。

作者简介：付新华，北京交通大学法学院副教授，数据法学研究中心主任，法学博士，应用经济学博士后，研究方向为法理学与数字法学。主持国家社会科学基金项目、教育部人文社会科学研究项目、北京市社会科学基金项目、中国法学会部级法学研究课题、北京市法学会市级法学研究课题、博士后科学基金项目等科研项目多项；在《法制与社会发展》《中外法学》《东方法学》《法学论坛》等期刊发表文章多篇，中国知网下载总量3万余次，他引次数880余次，入选2024中国知网高被引学者TOP1%，部分文章被《新华文摘》《智慧法治文摘》《北京日报·理论周刊》部分或全文转载；出版专著《数据之治：未成年人数据的法律保护》，获国家出版基金资助；担任多家CSSCI来源期刊的外审专家。